配置权限

在本部分中,你将了解如何使用 TSB 中的 AccessBindings 配置访问策略来管理不同团队和用户的权限。

先决条件

在继续之前,请确保你已完成以下任务:

  • 熟悉 TSB 概念。
  • 安装 TSB 演示环境。
  • 部署 Istio Bookinfo 示例应用程序。
  • 创建租户和工作区。
  • 创建配置组。

授予团队对工作区的完全访问权限

你将配置一个访问策略,授予团队对工作区的完全访问权限。团队成员将能够创建并完全管理工作区中的资源,但无法修改工作区对象本身。这将通过分配 Creator 角色来实现。

  1. 在左侧面板的“租户”下,选择“工作区”。
  2. 单击所需的工作区以访问其详细信息页面。
  3. 单击权限选项卡。
  4. 选择“按团队”选项可查看团队列表。
  5. 找到并单击所需团队右侧的编辑图标。
  6. 选择 Creator 角色。
  7. 单击右下角的保存更改按钮。

向组的用户授予写入权限

要向组的特定用户授予写入权限,请遵循类似的过程:

  1. 导航到组的权限选项卡。
  2. 选择“按用户”选项可查看用户列表。
  3. 找到并单击所需用户旁边的编辑图标。
  4. 选择 Writer 角色。
  5. 单击右下角的保存更改按钮。

使用 tctl

你还可以通过应用 YAML 文件中定义的 AccessBindings 使用 tctl 实现相同的配置:

使用工作区和流量组对象所需的 AccessBindings 创建以下 access-policy.yaml 文件:

apiVersion: rbac.tsb.tetrate.io/v2
kind: AccessBindings
metadata:
  fqn: organizations/tetrate/tenants/tetrate/workspaces/bookinfo-ws
spec:
  allow:
    - role: rbac/creator
      subjects:
        # Change the name of the team to the desired one
        - team: organizations/tetrate/teams/Platform
---
apiVersion: rbac.tsb.tetrate.io/v2
kind: AccessBindings
metadata:
  fqn: organizations/tetrate/tenants/tetrate/workspaces/bookinfo-ws/trafficgroups/bookinfo-traffic
spec:
  allow:
    - role: rbac/writer
      subjects:
        # Change the name of the user to the desired one
        - user: organizations/tetrate/users/zack

使用 tctl 应用策略:

tctl apply -f access-policy.yaml

通过执行这些步骤,你可以使用 AccessBindings 有效配置访问策略,以管理 TSB 环境中不同团队和用户的权限。